35.4. 使用 Ansible ，以使 IdM 用户能够通过外部 IdP 进行身份验证

流程

1. 在 Ansible 控制节点上，创建一个 enable-user-to-authenticate-via-external-idp.yml playbook：

   ---
   - name: Ensure an IdM user uses an external IdP to authenticate to IdM
     hosts: ipaserver
     become: false
     gather_facts: false
   
     tasks:
     - name: Retrieve Github user ID
       ansible.builtin.uri:
         url: “https://api.github.com/users/my_github_account_name”
         method: GET
         headers:
           Accept: “application/vnd.github.v3+json”
       register: user_data
   
     - name: Ensure IdM user exists with an external IdP authentication
       ipauser:
         ipaadmin_password: "{{ ipaadmin_password }}"
         name: idm-user-with-external-idp
         first: Example
         last: User
         userauthtype: idp
         idp: github_idp
         idp_user_id: my_github_account_name

   Copy to Clipboard Toggle word wrap
2. 保存这个文件。

3. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory enable-user-to-authenticate-via-external-idp.yml

   Copy to Clipboard Toggle word wrap